Adobe publiceert noodpatch voor ernstig lek in Flash Player
Adobe heeft buiten de vaste patchcyclus om een noodpatch uitgebracht voor ernstig beveiligingslek in Flash Player waardoor in het ergste geval systemen volledig kunnen worden overgenomen. Technische details over de kwetsbaarheid zijn al openbaar gemaakt.
In het geval Adobe bekend is met aanvallen die misbruik maken van een kwetsbaarheid wordt dit specifiek in de beveiligingsbulletins vermeld. Dat is nu niet het geval, maar de kans op misbruik en aanvallen is wel aanwezig. Gebruikers krijgen dan ook het advies om de update zo snel als mogelijk te installeren, waarbij als voorbeeld binnen 72 uur wordt gegeven. Dit geldt zowel voor Mac- als Windows-gebruikers.
Updaten naar Flash Player 31.0.0.153 kan via de automatische updatefunctie of Adobe.com. In het geval van Google Chrome, Internet Explorer 11 op Windows 8.1 en Internet Explorer 11 en Microsoft Edge op Windows 10 zal de embedded Flash Player via de browser worden geüpdatet. Via deze pagina van Adobe kan worden gecontroleerd welke versie op het systeem is geïnstalleerd.
Aanvallen op Flash Player-gebruikers vinden niet alleen plaats via de browser, ook wordt er gebruik gemaakt van Office-documenten. Eerder dit jaar werden verschillende zeroday-aanvallen waargenomen waarbij doelwitten een Office-document kregen toegestuurd dat een Flash-object bevatte. Dit object wordt automatisch uitgevoerd zodra de gebruiker het document opent. Op deze manier kunnen ook gebruikers die Flash Player in de browser hebben geblokkeerd of uitgeschakeld worden aangevallen.
https://www.adobe.com/nl/products/flashplayer/distribution5.html
Hiervoor heb je wel een (gratis) distributie licentie voor nodig.
p.s. Voor Win 8.1 zie ik nog geen flash update in de WUS (20:54 uur) maar misschien regaeer ik nu wel al te gehaast ;-)
Desnoods ook de schrijfrechten ontnemen voor SYSTEM op dat bestand en Windows kan dit niet meer aanpassen tenzij je die rechten weer zelf terugzet.
Desnoods ook de schrijfrechten ontnemen voor SYSTEM op dat bestand en Windows kan dit niet meer aanpassen tenzij je die rechten weer zelf terugzet.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Hoe kan nou iets wat gewist is updaten of crashen ?
p.s. Voor Win 8.1 zie ik nog geen flash update in de WUS (20:54 uur) maar misschien regaeer ik nu wel al te gehaast ;-)
Vandaag aangeboden (Bij mij 17:05 uur) en geïnstalleerd.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Hoe kan nou iets wat gewist is updaten of crashen ?
Microsoft test in ieder geval hier niet op deze configuratie.
Ben het zat dat gedoe.
Op w7 32 bits,staat na een herinstall met de
Oemversie geen flash meer op.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Aangezien ik al zo'n 5/6 jaar deze methode toepas, kan ik aangeven 0 problemen te hebben gehad.
En dan later raar staan te kijken als updates ineens niet meer goed installeren, of je vreemde crashes krijgt? Echt goed advies..... NOT.....
Aangezien ik al zo'n 5/6 jaar deze methode toepas, kan ik aangeven 0 problemen te hebben gehad.
Heb je ook een Microsoft artikel waarin dit beschreven is?
Dat je nu nog geen problemen hebt gekregen, wil niet zeggen dat je dit in de toekomst niet kan krijgen. Maar het kan ook gewoon goed gaan. Maar ondersteund is het niet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security consultant
Weet jij alles van security, governance, risk en compliancy en weet je dit te vertalen naar gerichte oplossingen voor onze klanten? Begrijp jij als geen ander zowel de inhoudelijke kant, als de ‘organizational change’ kant van cybersecurity? Dan ben jij wellicht onze nieuwe security consultant!
Privacy Officer / CISO
Denk jij bij het lezen van artikelen in de media die het belang rondom privacy en informatiebeveiliging duiden, het hoeft toch helemaal niet zover te komen als je als organisatie je zaken op orde hebt? Dan zoeken wij jou!
Functionaris Gegevensbescherming (FG)
Als FG ben je de onafhankelijke toezicht-houder op naleving van de Algemene Verordening Gegevensbescherming (AVG) binnen de gehele TU/e. Je houdt toezicht op de toepassing en naleving van de AVG door de universiteit op diverse domeinen: onderwijs, onderzoek, valorisatie en bedrijfsvoering.
